登录注册
京东自营 + 国补 iPhone 历史最低价          国家补贴 享8折

黑派客

  • Hack 实战——探究支付宝 App 手势密码

    在之前的 iOS安全攻防（七）：Hack实战——解除支付宝app手势解锁错误次数限制中，留了一个问题，就是如何破解手势密码。 方法不唯一，本文介绍如何利用 gdb 分析破解 App 。当没有程序源代码的情况下，我们如何利用 gdb 呢？ 为了确定应该如何设置断点，不得不反汇编程序来作为参考了。

    黑派客
    hack， 实战， 探究， 支付宝， app

  • 二进制和资源文件自检

    我们把自己的程序发布到 app store，但是不能保证每一个用户都是从 app store 下载官方 app，也不能保证每一个用户都不越狱。换句话说，我们无法保证程序运行环境在 MAC 管控策略下就绝对的安全。所以，在有些情况下，尤其是和钱有关系的 app ，我们有必要在和服务器通信时，让服务器知道客户端到底是不是官方正版的 app 。何以判断自己是不是正版 app 呢？

    黑派客
    二进制， 资源， 文件， 自检， ios

  • 使用 Keychain-Dumper 导出 keychain 数据

    iOS 系统及第三方应用都会使用 Keychain 来作为数据持久化存储媒介，或者应用间数据共享的渠道。 所以 Keychain 数据库是 hacker 们最关注的数据源头之一。

    黑派客
    使用， keychain-dumper， 导出， keychain， 数据

  • 键盘缓存与安全键盘

    大部分中文应用弹出的默认键盘是简体中文输入法键盘，在输入用户名和密码的时候，如果使用简体中文输入法键盘，输入英文字符和数字字符的用户名和密码时，会自动启动系统输入法自动更正提示，然后用户的输入记录会被缓存下来。系统键盘缓存最方便拿到的就是利用系统输入法自动更正的字符串输入记录。缓存文件的地址是：/private/var/mobile/Library/Keyboard/dynamic-text.

    黑派客
    键盘， 缓存， 安全， ios， 攻防

  • Hack 实战——解除支付宝 App 手势解锁错误次数限制

    之前仅仅介绍了工具的使用，本文将实践一下如何利用 cycript 结合 class-dump 结果 hack，还要牺牲一下支付宝 App 。首先，老套路，取到手势解锁界面的 View Controller: cy# var app = [UIApplication sharedApplication] @"<DFApplication: 0x1666c960>" cy# var keyWindow = app.keyWindow @"<UIWindow: 0x16591bd0; frame = (0 0; 320 568);

    黑派客
    hack， 实战， 解除， 支付宝， app

  • 使用 class-dump-z 分析支付宝 App

    为了了解支付宝 app 的源码结构，我们可以使用 class-dump-z 工具来分析支付宝二进制。下载配置 class_dump_z前往 https://code.google.com/p/networkpx/wiki/class_dump_z ，下载 tar 包，然后解压配置到本地环境 $ tar -zxvf class-dump-z_0.2a.tar.gz $ sudo cp mac_x86/class-dump-z /usr/bin/ class_dump 支付宝 App$ class-dump-z Portal > Portal-dump.

    黑派客
    使用， class-dump-z， 分析， 支付宝， app

  • 使用 Cycript 修改支付宝 App 运行时

    Cycript: Objective-JavaScript ，它懂 Objective-C，也懂javascript 。 我们能够借助 Cycript 使用 Objective-C 或者 javascript ，给某个正在运行的进程的 runtime 发送消息。 本文以修改支付宝 app 界面为例，介绍 Cycript 的使用方法。安装 Cycript到 Cycript 官方网站下载资源工具，然后推进已越狱的 iPhone 中，进行安装： dpkg -i cycript_0.9.

    黑派客
    使用， cycript， 修改， 支付宝， app

  • 阻止 GDB 依附

    GDB 是大多数 hackers 的首选，阻止 GDB 依附到应用的常规办法是： #import <sys/ptrace.h> int main(int argc, charchar *argv[]) { #ifndef DEBUG ptrace(PT_DENY_ATTACH,0,0,0); #endif @autoreleasepool { return UIApplicationMain(argc, argv, nil, NSStringFromClass([WQMainPageAppDelegate class]));

    黑派客
    阻止， gdb， 依附， ios， 安全

  • 使用 Reveal 分析他人 App

    准备工作1）已越狱的设备，并且已安装了 OpenSSH , MobileSubstrate 等实用工具( Cydia 源里安装) 2）本地已安装了 Reveal操作步骤拷贝 framework 和 dylib 到越狱机scp -r /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/Reveal.framework root@192.168.0.X:/System/Library/Frameworksscp /Applications/Reveal.

    黑派客
    使用， reveal， 分析， 他人， app

  • 后台 daemon 非法窃取用户 iTunesstore 信息

    本人郑重声明：并不鼓励窃取用户隐私等行为，一切 hack 学习都只是为了研究如何防御。OK，进入正题。开机自启动在 iOS 安全攻防（一）：Hack必备的命令与工具中，介绍了如何编译自己的 C 程序并手动启动。今天介绍如何使程序变为开机自启动。首先打开 Xcode 创建一个 plist 属性文件，如下图所示：其中要注意一下通信服务名，我定为 55 。用编辑器打开，即为： <?

    黑派客
    后台， daemon， 非法， 窃取， 用户

  • Hack 必备的命令与工具

    常用的命令和工具ps ——显示进程状态，CPU 使用率，内存使用情况等sysctl ——检查设定 Kernel 配置netstat ——显示网络连接，路由表，接口状态等route ——路由修改renice ——调整程序运行的优先级ifconfig ——查看网络配置tcpdump ——截获分析网络数据包lsof ——列出当前系统打开的文件列表，别忘记一切皆文…

    黑派客
    hack， 必备， 命令， 工具， ios

  • iOS 安全攻防

    你的 iOS 应用可能正在被其他对手反向工程、跟踪和操纵！你的应用是否依旧裸奔毫不防御？当前恶意攻击者正在使用一系列工具采用大多数程序员想象不到的方式进行反向工程、跟踪和操纵应用。本课程由资深 iOS 程序媛念茜编写，重点讲解了 iOS 的常用攻击手段，以及黑客们常用的工具和技术，并通过 Hack 实战案例（支付宝 App ) 详细分析了攻击的方式和原理。

    黑派客
    ios， 安全， 攻防

  • 开源列式数据库 ClickHouse 初识。

    ClickHouse是近年来备受关注的开源列式数据库，主要用于数据分析（OLAP）领域。目前国内社区火热，各个大厂纷纷跟进大规模使用：内部用ClickHouse来做用户行为分析，内部一共几千个ClickHouse节点，单集群最大1200节点，总数据量几十PB，日增原始数据300TB左右。

    黑派客
    开源， 列式， 数据库， ClickHouse

  • Spark性能深度优化

    有的时候，我们可能会遇到大数据计算中一个最棘手的问题——数据倾斜，此时Spark作业的性能会比期望差很多。数据倾斜调优，就是使用各种技术方案解决不同类型的数据倾斜问题，以保证Spark作业的性能。

    黑派客
    Spark， 性能， 深度， 优化

  • spark 数据倾斜解决方法

    绝大多数task执行得都非常快，但个别task执行极慢。比如，总共有1000个task，997个task都在1分钟之内执行完了，但是剩余两三个task却要一两个小时。这种情况很常见。

    黑派客
    数据， 倾斜， spark

  • 最短路径算法解析

    ​现在，我们准备介绍计算机科学史上伟大的成就之一：Dijkstra最短路径算法。这个算法适用于边的长度均不为负数的有向图，它计算从一个起始顶点到其他所有顶点的最短路径的长度。在正式定义这个问题（3.1节）之后，我们讲解这个算法（3.2节）以及它的正确性证明（3.3节），然后介绍一个简单直接的实现（3.4节）。在第4章中，我们将看到这种算法的一种令人惊叹的快速实现，它充分利用了堆这种数据结构。

    黑派客
    最短， 路径， 算法

  • Mybatis 源码解析怎样获得配置文件 SqlSessionFactoryBuilder 。

    在使用mybaits时,首先会创建一个SqlSessionFactory对象,该对象是由SqlSessionFactoryBuilder对象,调用该对象的build方法加载全局XML配置的流文件构建出一个SqlSessionFactory对象。

    黑派客
    Mybatis， 源码， 解析， 配置， 文件， SqlSessionFactoryBuilder

  • 漫谈散列函数

    说到散列，一般对应于散列表（哈希表）和散列函数。我们今天不谈哈希表，仅谈下散列函数。

    黑派客
    散列， 函数

  • MyBatis 实现动态SQL语句（2）

    MyBatis 令人喜欢的一大特性就是动态 SQL。在使用 JDBC 的过程中， 根据条件进行 SQL 的拼接是很麻烦且很容易出错的。MyBatis 动态 SQL 的出现， 解决了这个麻烦。

    黑派客
    MyBatis， 动态， SQL， 语句

  • Mybatis 容易被黑，被SQL注入三种常见情况和解决方法。

    Mybatis的SQL语句可以基于注解的方式写在类方法上面，更多的是以xml的方式写到xml文件。Mybatis中SQL语句需要我们自己手动编写或者用generator自动生成。编写xml文件时，MyBatis支持两种参数符号，一种是#，另一种是$。

    黑派客
    Mybatis， SQL注入， 解决， 方法
上一页 下一页

个人简介

  1. 黑派客

  2. 没有留下介绍

  3. 获得 44146 积分

  4. https://nowjava.com/creator/10035

热门标签

关注时代Java

Copyright © 2014-2024NowJava. All Rights Reserved. 时代Java 版权所有 京ICP备14059627号-7

关注时代Java